admin 管理员组

文章数量: 1086019


2024年3月13日发(作者：antdesign能用vue吗)

Win2003 & 2008操作系统安全配置要求

2.1. 帐户口令安全

帐户分配：应为不同用户分配不同的帐户，不允许不同用户间共享同一帐户。

帐户锁定：应删除或锁定过期帐户、无用帐户。

用户访问权限指派：应只允许指定授权帐户对主机进行远程访问。

帐户权限最小化：应根据实际需要为各个帐户分配最小权限。

默认帐户管理：应对Administrator帐户重命名，并禁用Guest（来宾）帐户。

口令长度及复杂度：应要求操作系统帐户口令长度至少为8位，且应为数字、字母和

特殊符号中至少2类的组合。

口令最长使用期限：应设置口令的最长使用期限小于90天。

口令历史有效次数：应配置操作系统用户不能重复使用最近 5 次（含 5 次）已使用

过的口令。

口令锁定策略：应配置当用户连续认证失败次数为 5次，锁定该帐户30分钟。

2.2. 服务及授权安全

服务开启最小化：应关闭不必要的服务。

SNMP服务接受团体名称设置：应设置SNMP接受团体名称不为public或弱字符串。

系统时间同步：应确保系统时间与NTP服务器同步。

DNS服务指向：应配置系统DNS指向企业内部DNS服务器。

2.3. 补丁安全

系统版本：应确保操作系统版本更新至最新。

补丁更新：应在确保业务不受影响的情况下及时更新操作系统补丁。

2.4. 日志审计

日志审核策略设置：应合理配置系统日志审核策略 。

日志存储规则设置：应设置日志存储规则，保证足够的日志存储空间。

日志存储路径：应更改日志默认存放路径。

日志定期备份：应定期对系统日志进行备份。

2.5. 系统防火墙：应启用系统自带防火墙，并根据业务需要限定允许通讯的应用程序

或端口。


本文标签： 帐户 设置 日志 系统 用户

版权声明：本文标题：操作系统安全基线配置 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/p/1710265822a565152.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。